[решено] Миграция каталога AD Windows 2003 R2 > Windows 2008 R2

[cmd777]

День добрый, знаю подобных тем много, но ни в одной так и не нашел ответ.

Суть проблемы такова хочу мигрировать ad с 2003 р2 на 2008 р2, но столкнулся с проблемой:

C:\adprep>adprep32.exe /forestprep

ADPREP WARNING:

Before running adprep, all Windows 2000 Active Directory Domain Controllers in t
he forest should be upgraded to Windows 2000 Service Pack 4 (SP4) or later.

[User Action]
If ALL your existing Windows 2000 Active Directory Domain Controllers meet this
requirement, type C and then press ENTER to continue. Otherwise, type any other
key and press ENTER to quit.


c
Adprep was unable to check the forest update status.
[Status/Consequence]
Adprep queries the directory to see if the forest has already been prepared. If
the information is unavailable or unknown, Adprep proceeds without attempting th
is operation.
[User Action]
Restart Adprep and check the ADPrep.log file. Verify in the log file that this f
orest has already been successfully prepared.

Adprep encountered an LDAP error.
Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000
208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT), data 0, best match of:
'CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mydomen
,DC=local'

администратор от чьего имени выполняется запуск находиться в группах:
http://blogs.technet.com/blogfiles/askds/WindowsLiveWriter/SoYouWanttoUpgradetoWindows2008DomainCon_E45B/clip_image004_thumb.jpg

Сервер с которого происходит запуск имеет все FSMO роли
Антивирусная защита отключена
Контроллеров домена 2 dc1 и dc2 - репликации проходят
Записи от старых некорректно выведенных КД подчистил в DNS и в оснастках - может что-то упустил?

[exo]

Записи от старых некорректно выведенных КД подчистил в DNS и в оснастках - может что-то упустил? »
http://support.microsoft.com/kb/216498/ru

[cmd777]

exo, как раз очищал от старых КД по этой статье - ntdsutil не видит больше серверов/сайтов/доменов

[exo]

в поиске посмотрите много тем о ошибке:
Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000208D: NameErr: DSID-031001CD
кому-то помогло создание нового контроллера на 2003, с выводом старого и потом обновление на 2008 R2

[cmd777]

ага это тоже читал, но пока не делал, там суть в том, что ждать 24 часа он делает репликацию и вперед, если ничего более путного не нарою придется так делать(

[cmd777]

УРААА!!! Все получилось.

Итак если у кого-то возник подобная проблема.
Установка нового сервера мне не особо помогла, а вот создание нового юзера помогла!
Дал ему привилегии Администратора домена / Администратора схемы / Администратора Корпорации

еще раз от его имени сделал хозяином схемы свой dc1
и о чудо - заработал adprep32.exe

уже мигрировал и днс и все и рад!!!

[Vadsonspb]

А вот мне как раз очень пригодилась эта старая тема!
Спасибо cmd777, у меня была точно такая же проблема при добавлении нового контроллера на 2008R2 в лес со старым умирающим 2003 SP2, тоже при выполнении adprep32 валил ошибку LDAP
Adprep encountered an LDAP error.
Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000
208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT)

Причиной был умерший и некорректно удаленный контроллер домена, который работал в связке с этим 2003 SP2.

Решилась как и написал cmd777:

1. Сделал нового пользователя
2. Включил его в группы Domain Admins, Enterprise Admins, Schema Admins.
3. Дальше из-под этого пользователя сделал "захват схемы" командой seize schema master, благодаря этой статье на Хабре (http://habrahabr.ru/post/145221/)
4. Запустил adprep32 /forestprep и вуаля - it works!

Кстати, вот хорошая статья на тему "Добавление Windows Server 2008 R2 к домену на Windows Server 2003" (http://www.maxblogs.ru/articles/dobavlenie-windows-server-2008-r2-k-domenu)

Всем спасибо!